NodeJS: bcrypt vs criptografía nativa

Question

¿Alguien puede señalar las diferencias entre las dos situaciones de ejemplo y dónde usar cada una?

bcrypt se ve genial.

Answer 1

Usa bcrypt donde quieras hacer un hashing lento y computacionalmente costoso: generalmente será para hashes en los que realmente no quieres que un atacante pueda revertir el hash, p. contraseñas de usuario Use criptografía nativa para todo lo demás.

Answer 2

En compañera con la @ mike-scott respuesta, se debe preferir bcrypt para la materia relacionada con la contraseña, pero todavía se puede utilizar crypto para una amplia gama de tareas como crear fichas al azar o una suma de comprobación HMAC o SHA1/hash MD5:

var crypto = require('crypto'); 

// random tokens 
var buf = crypto.randomBytes(16).toString('hex'); 
console.log('Random token of %d bytes in hexadecimal: %s', buf.length, buf); 
var buf = crypto.randomBytes(16).toString('base64'); 
console.log('Random token of %d bytes in base 64: %s', buf.length, buf); 

// a hashed message authentication checksum (HMAC) using a shared secret key 
var string = 'My coffee please'; 
var key = 'Right away sir'; 

var encrypted = crypto.createHmac('sha1', key).update(string).digest('hex'); 
console.log('Encrypting "%s" using passphrase "%s": %s', string, key, encrypted); 

// a MD5 hash 
var hashmd5 = crypto.createHash('md5').update(string).digest('hex'); 
console.log('The MD5 hash of "%s" is %s', string, hashmd5); 

// a SHA1 hash 
var hashsha1 = crypto.createHash('sha1').update(string).digest('hex'); 
console.log('The SHA1 hash of "%s" is %s', string, hashsha1);